Logto v1.36 มาพร้อมกับการรองรับ wildcard redirect URI สำหรับการดีพลอยแบบพรีวิว, การควบคุม token exchange ระดับแอป, ตัวเลือกเชื่อถืออีเมลที่ไม่ได้ยืนยันสำหรับ OIDC connectors, และความสามารถในการข้ามการเก็บ identifier ในกรณีลงชื่อเข้าใช้ด้วยโซเชียล
Logto v1.36 มาแล้ว! ในเวอร์ชันนี้มีการเพิ่มการรองรับ wildcard redirect URI, การควบคุม token exchange ระดับแอป และความสามารถในการเชื่อถืออีเมลที่ไม่ได้ยืนยันใน OIDC connectors
ขอบคุณผู้มีส่วนร่วมจากชุมชน @Arochka ตอนนี้คุณสามารถใช้รูปแบบ wildcard (*) ใน redirect URIs ได้ นี่จะมีประโยชน์อย่างยิ่งสำหรับสภาพแวดล้อมที่เปลี่ยนแปลงแบบไดนามิกเช่นการดีพลอยแบบพรีวิวที่ URL จะถูกสร้างขึ้นทันที
กฎสำหรับเว็บแอปพลิเคชัน:
ตอนนี้ token exchange ใช้งานได้สำหรับแอปพลิเคชันแบบ machine-to-machine และคุณสามารถควบคุมได้อย่างละเอียดว่าแอปไหนสามารถใช้ฟีเจอร์นี้ได้
allowTokenExchange ในการตั้งค่าของแอปพลิเคชันผู้ให้บริการระบุตัวตนบางรายไม่คืนค่า email_verified หรือให้ค่าเป็น false แม้ว่าอีเมลจะถูกต้อง ตอนนี้คุณสามารถตั้งค่า OIDC social connectors และ enterprise SSO connectors ให้ซิงค์อีเมลได้ไม่ว่าอีเมลจะได้รับการยืนยันหรือไม่
เปิดใช้งาน trustUnverifiedEmail ในการตั้งค่า connector ของคุณ (ค่าเริ่มต้นคือ false) ตัวเลือกนี้เปิดให้ใช้ใน Admin Console สำหรับ OIDC และ Azure AD SSO connectors
Apple App Store กำหนดว่า "Sign in with Apple" จะต้องไม่ขอข้อมูลเพิ่มเติมนอกเหนือจากที่ Apple ให้ เพื่อช่วยในเรื่องนี้ เราได้เพิ่มตัวเลือกใหม่ในการข้ามการเก็บ identifier ที่จำเป็นระหว่างการลงชื่อเข้าใช้ด้วยโซเชียล
คุณจะพบช่อง "Require users to provide missing sign-up identifier" ในส่วน Social sign-in ของการตั้งค่าประสบการณ์ลงชื่อเข้าใช้
User role APIs ตอนนี้ตอบกลับผลลัพธ์
POST /users/:userId/roles ตอบกลับ { roleIds, addedRoleIds } เพื่อแสดงว่าได้กำหนด roles ไหนใหม่PUT /users/:userId/roles ตอบกลับ { roleIds } เพื่อยืนยันสถานะสุดท้ายเพิ่มฟังก์ชัน createApiClient ใน @logto/api
สร้าง API client ที่ type-safe พร้อมตรรกะดึง token ที่คุณปรับแต่งเองสำหรับ authentication flow ที่ยืดหยุ่น
DATABASE_STATEMENT_TIMEOUT=DISABLE_TIMEOUT เพื่อรองรับ PgBouncer/RDS Proxy